Início / unix / Perguntas / 509894
Accepted
Владимир Тюхтин
Asked: 2019-04-02 07:40:20 +0800 CST

Existe uma maneira de especificar o nome do arquivo usando curingas nas regras do selinux type_transition?

  • 772

Esse tipo de regra funciona perfeitamente se o nome do arquivo corresponder exatamente a um especificado no final da regra, mas não com curingas. A estrela no exemplo abaixo não funciona. Bem, na verdade sim, mas é tratado como parte do nome do arquivo, não como um "regex"

module test 1.2;


require {
    type unconfined_t;
    type httpd_sys_rw_content_t;
    type usr_t;
    class file {create};
}

type_transition unconfined_t usr_t:file httpd_sys_rw_content_t "test*";
linux selinux

1 respostas

  1. Best Answer

    Não é possível, pois as transições de nome não suportam curingas/experiências regulares. A documentação da Red Hat tem uma nota sobre isso:

    Observe que a transição do nome do arquivo usa uma correspondência exata feita pela strcmp()função. O uso de expressões regulares ou caracteres curinga não é considerado.

    • 4

relate perguntas